Chính Sách Bảo Mât

1. CHÚNG TÔI LÀ AI?

Pha Chế Xanh là thương hiệu thuộc Công ty TNHH Mặt Trời Xanh Khánh Hòa.

• Mã số thuế: 4202024730
• Email: [email protected]
• Website: phachexanh.vn

2. CAM KẾT BẢO MẬT

Pha Chế Xanh cam kết bảo vệ thông tin cá nhân của quý khách hàng theo các quy định của pháp luật Việt Nam, bao gồm:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Luật An toàn thông tin mạng 2015
• Luật Bảo vệ quyền lợi người tiêu dùng 2010

Nguyên tắc cốt lõi: “Thông tin khách hàng được bảo vệ như tài sản quý giá nhất của chúng tôi.”

3. THÔNG TIN CHÚNG TÔI THU THẬP

3.1 Thông tin cá nhân cơ bản

• Thông tin định danh: Họ tên, số điện thoại, email
• Địa chỉ giao hàng: Địa chỉ cụ thể, ghi chú đặc biệt cho giao hàng
• Thông tin kinh doanh: Tên quán, loại hình F&B (nếu là khách hàng B2B)

3.2 Thông tin giao dịch

• Lịch sử đơn hàng: Sản phẩm đã mua, số lượng, giá trị
• Phương thức thanh toán: Tiền mặt, chuyển khoản, ví điện tử
• Thông tin xuất hóa đơn: MST, tên công ty (nếu yêu cầu xuất VAT)

3.3 Thông tin tương tác

• Lịch sử tư vấn: Các câu hỏi về sản phẩm, công thức pha chế
• Phản hồi dịch vụ: Đánh giá, góp ý, khiếu nại
• Tham gia sự kiện: Workshop pha chế, tasting session

3.4 Thông tin tự động

• Dữ liệu website: IP address, thời gian truy cập, thiết bị sử dụng
• Cookie: Lưu trữ tùy chọn ngôn ngữ, giỏ hàng tạm thời

4. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

4.1 Phục vụ đơn hàng (Mục đích chính)

• Xử lý đơn hàng: Xác nhận, chuẩn bị và giao hàng
• Giao hàng trong ngày: Điều phối tài xế, theo dõi tiến độ
• Xuất hóa đơn VAT: Lập hóa đơn đầy đủ theo quy định
• Hỗ trợ sau bán: Xử lý khiếu nại, đổi trả sản phẩm

4.2 Tư vấn chuyên môn

• Tư vấn 24/7: Hỗ trợ lựa chọn nguyên liệu phù hợp
• Chia sẻ công thức: Gửi recipe theo mùa và trend mới
• Hỗ trợ tại quán: Cử nhân viên đến hỗ trợ khi cần

4.3 Chăm sóc khách hàng

• Program VIP: Ưu đãi cho khách hàng thân thiết
• Thông báo sản phẩm mới: Nguyên liệu mới, khuyến mãi đặc biệt
• Nhắc nhở bổ sung stock: Dựa trên lịch sử mua hàng

4.4 Cải thiện dịch vụ

• Phân tích nhu cầu: Hiểu xu hướng tiêu dùng F&B tại Nha Trang
• Tối ưu kho hàng: Đảm bảo sẵn hàng với số lượng phù hợp
• Phát triển sản phẩm: Ra mắt combo, package phù hợp

5. CHIA SẺ THÔNG TIN

5.1 Các trường hợp chia sẻ hợp pháp

• Đối tác giao hàng: Chỉ thông tin cần thiết (tên, SĐT, địa chỉ giao hàng)
• Nhà cung cấp thanh toán: Khi sử dụng ví điện tử, ngân hàng
• Cơ quan nhà nước: Theo yêu cầu của cơ quan có thẩm quyền

5.2 Các trường hợp KHÔNG chia sẻ

• Không bán thông tin cho bên thứ ba vì mục đích thương mại
• Không chia sẻ với đối thủ cạnh tranh trong ngành
• Không sử dụng cho quảng cáo của các thương hiệu khác

5.3 Bảo mật với nhân viên

• Đào tạo nhân viên: Về quy định bảo mật thông tin khách hàng
• Cam kết bảo mật: Tất cả nhân viên ký cam kết không tiết lộ thông tin
• Phân quyền truy cập: Chỉ nhân viên có liên quan mới được truy cập

6. THỜI GIAN LƯU TRỮ

6.1 Thông tin giao dịch

• Hóa đơn VAT: Lưu trữ 10 năm theo quy định kế toán
• Đơn hàng thường: Lưu trữ 3 năm để phục vụ bảo hành, khiếu nại
• Thông tin thanh toán: Xóa ngay sau khi giao dịch hoàn tất

6.2 Thông tin cá nhân

• Khách hàng đang hoạt động: Lưu trữ trong suốt thời gian hợp tác
• Khách hàng không hoạt động: Tự động xóa sau 2 năm không giao dịch
• Khách hàng yêu cầu xóa: Xử lý trong vòng 15 ngày làm việc

6.3 Dữ liệu phân tích

• Dữ liệu đã ẩn danh: Có thể lưu trữ lâu dài để phân tích xu hướng thị trường
• Cookie: Tự động xóa sau 12 tháng nếu không truy cập lại

7. BIỆN PHÁP BẢO MẬT

7.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu: SSL Certificate cho website, mã hóa database
• Sao lưu định kỳ: Backup hàng ngày, lưu trữ ở nhiều vị trí
• Cập nhật bảo mật: Thường xuyên cập nhật phần mềm, vá lỗ hổng
• Tường lửa: Firewall bảo vệ hệ thống khỏi truy cập trái phép

7.2 Bảo mật vật lý

• Máy chủ an toàn: Đặt tại datacenter có tiêu chuẩn bảo mật cao
• Kiểm soát ra vào: Chỉ nhân viên được ủy quyền mới truy cập được
• Camera giám sát: Hệ thống giám sát 24/7 tại cửa hàng và kho

7.3 Bảo mật quản lý

• Chính sách rõ ràng: Quy định cụ thể về quyền truy cập thông tin
• Kiểm tra định kỳ: Audit hệ thống bảo mật hàng quý
• Đào tạo nhận thức: Training nhân viên về an toàn thông tin

8. QUYỀN CỦA KHÁCH HÀNG

8.1 Quyền truy cập và kiểm tra

• Xem thông tin cá nhân: Yêu cầu xem thông tin chúng tôi đang lưu trữ
• Kiểm tra tính chính xác: Yêu cầu sửa đổi thông tin sai lệch
• Lịch sử giao dịch: Truy cập và tải về lịch sử đơn hàng

8.2 Quyền kiểm soát

• Ngừng nhận email marketing: Unsubscribe dễ dàng
• Hạn chế sử dụng: Yêu cầu chỉ sử dụng cho mục đích cụ thể
• Xóa tài khoản: Yêu cầu xóa hoàn toàn thông tin cá nhân

8.3 Quyền khiếu nại

• Phản ánh vi phạm: Báo cáo nếu phát hiện thông tin bị lạm dụng
• Khiếu nại xử lý: Không hài lòng với cách chúng tôi xử lý thông tin
• Liên hệ cơ quan chức năng: Quyền báo cáo lên Bộ TT&TT nếu cần

9. THÔNG TIN LIÊN HỆ BẢO MẬT

9.1 Bộ phận xử lý

Người chịu trách nhiệm về bảo mật dữ liệu: Đặng Tâm

• Chức vụ: Marketing Consultant
• Email khiếu nại: [email protected]
• Hotline khẩn cấp: 0815 80 1881 (24/7)

9.2 Thời gian phản hồi cam kết

• Câu hỏi thông thường: Trong vòng 2 giờ làm việc
• Sự cố bảo mật: Trong vòng 30 phút kể từ khi phát hiện
• Yêu cầu xóa dữ liệu: Xử lý trong 15 ngày làm việc

9.3 Địa chỉ liên hệ trực tiếp

Cửa hàng Pha Chế Xanh

• Địa chỉ: NV 13 – 15 Đường số 28, KĐT Phước Long, P. Nam Nha Trang, Nha Trang
• Giờ làm việc: 7:00 – 22:00 hàng ngày
• Zalo OA: Pha Chế Xanh (tìm kiếm theo tên)

10. CẬP NHẬT CHÍNH SÁCH

10.1 Nguyên tắc cập nhật

• Thông báo trước: Ít nhất 30 ngày trước khi có thay đổi quan trọng
• Kênh thông báo: Email, SMS, thông báo trên website
• Lựa chọn từ chối: Khách hàng có quyền ngừng sử dụng dịch vụ nếu không đồng ý

10.2 Lý do cập nhật

• Thay đổi pháp luật: Tuân thủ các quy định mới của Nhà nước
• Mở rộng dịch vụ: Thêm tính năng mới, hình thức thanh toán mới
• Cải thiện bảo mật: Nâng cấp hệ thống, tăng cường an toàn

10.3 Lưu trữ phiên bản

• Lịch sử thay đổi: Lưu trữ tất cả phiên bản trước đó
• Truy cập công khai: Khách hàng có thể xem các phiên bản cũ
• So sánh thay đổi: Highlight những điểm thay đổi chính

11. CAM KẾT VÀ TRÁCH NHIỆM

11.1 Cam kết của Pha Chế Xanh

“Chúng tôi cam kết bảo vệ thông tin khách hàng với trách nhiệm cao nhất, tương xứng với sự tin tưởng mà quý khách dành cho chúng tôi.”

• ✅ Minh bạch: Giải thích rõ ràng cách sử dụng thông tin
• ✅ An toàn: Áp dụng các biện pháp bảo mật tiên tiến nhất
• ✅ Tuân thủ: Nghiêm túc thực hiện các quy định pháp luật
• ✅ Tôn trọng: Đặt quyền riêng tư khách hàng lên hàng đầu

11.2 Trách nhiệm của khách hàng

• Bảo mật tài khoản: Giữ kín thông tin đăng nhập
• Cập nhật chính xác: Cung cấp thông tin đúng và đầy đủ
• Thông báo kịp thời: Báo ngay nếu phát hiện bất thường
• Sử dụng đúng mục đích: Không lạm dụng thông tin của người khác

12. TÌNH HUỐNG KHẨN CẤP

12.1 Quy trình xử lý sự cố

1. Phát hiện và báo cáo: Trong vòng 30 phút
2. Đánh giá tác động: Trong vòng 2 giờ
3. Thông báo khách hàng: Trong vòng 24 giờ nếu bị ảnh hưởng
4. Khắc phục và báo cáo: Hoàn thành trong 72 giờ

12.2 Biện pháp khắc phục

• Cô lập ngay: Ngăn chặn sự cố lan rộng
• Phục hồi dữ liệu: Từ các bản backup an toàn
• Tăng cường bảo mật: Vá lỗ hổng và nâng cấp hệ thống
• Hỗ trợ khách hàng: Tư vấn các biện pháp bảo vệ bản thân

Ngày có hiệu lực: 01/08/2025 Phiên bản: 1.0

Chính sách này được soạn thảo tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và quyền lợi người tiêu dùng.